DarkSide宣布结业,或欲酝酿新的马甲

阅读量130815

发布时间 : 2021-05-20 16:00:25

第87期

你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。

【安全头条公告】

安全头条主要发布时下最火热最新鲜的网安资讯,不同于正儿八经的权威消息。本站的资讯内容可能会更富趣味性、讨论性,工作劳累之余给大家来点趣闻,唠唠嗑,也可以一起充电涨姿势~目前每周二、周四营业。

欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎底部提出建议哦!

 

DarkSide宣布结业,或欲酝酿新的马甲

新晋流量明星的一举一动,势必都会包揽圈子里的聚光灯。今天的第一则资讯,让我们继续来关注最近势头正盛的勒索软件组织——DarkSide。(详见往期报道:最大燃料管道商遭网络攻击停运,美国18州进入紧急状态

上周的Colonial Pipeline被攻击事件仍在散发着余热。彭博透露,事件发生的数小时之内,Colonial Pipeline便向DarkSide上供了500万美元赎金。在将Colonial Pipeline推向头条的同时,DarkSide的其他“产线”也没有耽搁下来。差不多同一时间,德国化学制品贸易公司优信邦泰也以比特币的形式向DarkSide缴纳了约合440万美元的过路费,作为逃出此劫的代价。但相比爆火的Colonial Pipeline,优信邦泰的热度逊色不少,如同被压下头条的汪峰。

不过,任何一家正经公司,大概都不会愿意借负面新闻为自己搏来关注。所以这热搜,优信邦泰不上也罢。真正可惜的是,优信邦泰刚交完一大笔钱,DarkSide就宣布终止运营了。并且,由于收尾仓促,已被勒索但没来得及支付赎金的企业,可以免费得到被炒到几百万美元的解密工具。在此不得不感叹,购物网站上的价格保护机制真是充满人情。而对于早了几天付款的优信邦泰而言,小安只能用“早买早享受”向其聊表慰藉。

DarkSide在关站宣言中说,某个不具名的国家封停了他们的服务器,这几个月打拼来的钱也被转移给了一个未知账户。在这则告示中,REvil团队也来插了一脚,这坐实了大家对于二者之间关系的猜测——此前圈内很多人怀疑,DarkSide的不少核心成员和REvil关系密切。

REvil团队借DarkSide的版面声明,他们最近对内更新了条例,禁止团队下线成员攻击并勒索医疗、教育和政府机构。下线成员在行动之前,需要先征得“总部”的许可。这与DarkSide之前的举措保持了一致。(详见往期报道:DarkSide宣布今后将筛查作案目标

有Babuk勒索软件隐退又复出的事件作为参考,DarkSide的关站举动并没有让圈内人放下对它的警惕。网络情报公司Intel 471认为,DarkSide和REvil搞出这一出出戏,与最近媒体频频报道Colonial Pipeline遭受勒索软件攻击有很大的关联。

为了自己的生意能够细水长流,它们亟需避避风头。日后改头换面,披着新马甲,驾驭着升级版本的勒索软件,又能重掀江湖波澜。

 

爱尔兰卫生服务执行局积极自疗,拒付赎金

上周,爱尔兰卫生服务执行局(HSE)遭受了勒索软件攻击。政府官员称,这或许是爱尔兰面临过的网络攻击事件里最严重的一次。

根据初步调查,HSE发现攻击中所涉及的恶意软件是Conti勒索软件的变种,但他们的安全部门不曾有过和Conti切磋较量的经验。

攻击发生之后,HSE迅速关停了所有的网络系统,以防再遭遇进一步进攻。这一举措不可避免地影响了整个国家医疗服务的正常运行。HSE提醒病患,考虑到此次攻击严重影响了X光检查和化验室检查等项目,他们应该做好门诊服务被取消的心理准备。此外,尽管新冠检测和接触者跟踪检测仍在进行,但结果较以往也会有所延迟。

前几天,HSE向外公开自己已收到攻击方的赎金信,但并未透露具体数额。

虽然眼下整个国家的医疗卫生系统还在艰难又缓慢地自我疗伤,HSE依然硬气地表示,钱,他们是一分也不会给的。

 

藏身于通用图灵机54年的0 day漏洞被发现

通用图灵机被看作是历史上最早的计算机设计之一。

最近,瑞典一位计算机科学教授在通用图灵机中发现了一个RCE漏洞,这一新漏洞被编号为CVE-2021-32471。但他也承认,这一发现没有什么实际意义。

在发表于学术知识库ArXiv上的一篇论文中,瑞典斯德哥尔摩皇家理工学院教授Pontus Johnson开心阐述了他的发现。Johnson说,由于这一漏洞只能在Marvin Minsky设计的模拟通用图灵机中实现,而这一设备又比较罕见,所以它不会被应用到实际场景中。

在享受这一发现的趣味性的同时,Johnson也提出了一个值得思考的问题:如果通用图灵机是计算机之母的话,在他看来,安全机制似乎无法在源头就能建立起来。

本文由安全客原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/241489

安全客 - 有思想的安全新媒体

分享到:微信
+10赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66